Sigurnost podataka u Digitalnom putovnici proizvoda: izgrađena poput sefa

Svako tko u Švicarskoj čuva nešto vrijedno pomisli na čelična vrata: bankovne trezore i tvrđave izgrađene duboko u stijenama Alpa. Sigurnost i diskrecija u Švicarskoj su odavno išle ruku pod ruku, i imajući to na umu, podatke naših klijenata tretiramo kao da su sadržaj sefova. Zato kod nas iza svakih vrata stoji još jedno, a svaka ima svoj brav.

Proizvođač baterija za e-bicikle povjerava Transpareu nešto jednako vrijedno: podatke o svojim baterijama, točan sastav svojih ćelija, odgovore svojih dobavljača i Digitalne putovnice proizvoda koje će njegove baterije zahtijevati od 18. veljače 2027. Prije nego što to učini, proizvođač želi znati kako postupamo sa sigurnošću podataka. Uredba o ekodizajnu zahtijeva da svaki digitalni putni list proizvoda zadovolji visoke standarde sigurnosti i privatnosti.

Transpareo se temelji na izdržljivosti i sigurnosti. Putovnica bi trebala trajati deset godina ili više, a tijekom tog razdoblja nitko ne bi smio moći izmijeniti njezin sadržaj neprimijećeno, niti bi itko trebao moći čitati informacije do kojih nema pravo. Tvrtka i njezina zaklada imaju sjedište u Zugu u Švicarskoj; podaci se pohranjuju u podatkovnim centrima unutar EU-a, uključujući i sigurnosne kopije. Koristit ćemo primjer proizvođača baterija kako bismo pokazali što se krije iza svakih od tih vrata.

Kako Transpareo štiti vaše putovnice proizvoda

Šest vrata, redom kojim ih ovaj post otvara:

1. Svaki korisnik ima vlastitu bazu podataka i vlastiti ključ za svoje osjetljive podatke.
2. Naši su poslužitelji ojačani i redovito testirani, a svaki radi neovisno.
3. Šifrirana sigurnosna kopija se izrađuje svakih četiri sata na dvije geografski odvojene lokacije unutar EU, a svaki poslužitelj koji zakaže zamjenjuje se u vrlo kratkom roku.
4. Dva zapisa bilježe svaku promjenu i svaki prijem te drugi čimbenik štiti prijem.
5. Svaki objavljeni prolaz je dvostruko potpisan i svatko ga može provjeriti u svom pregledniku.
6. Zaklada kao većinski dioničar, arhiv, “ Transpareo Vault “ i utvrđeni uvjeti osiguravaju da vaši putovnici ostanu dugoročno dostupni i razumljivi.

Koristite naš popis provjera pružatelja usluga kako biste provjerili ove točke za svakog pružatelja usluga - uključujući i nas.

Odvojena baza podataka za svako područje rada

Uz Transpareo svaka tvrtka posluje unutar vlastitog radnog prostora, a svaki radni prostor pohranjuje se u vlastitoj bazi podataka. Baterije proizvođača, putovnice, korisnici i zapisi nikada se ne pohranjuju zajedno s podacima drugog korisnika, a svaki upit se izvršava unutar radnog prostora kojem pripada.

Svaki radni prostor također ima vlastiti ključ koji šifrirava njegove osjetljive podatke. Taj se ključ, zauzvrat, šifrirava pomoću serverskog ključa koji je pohranjen izvan baze podataka.

Bilo tko tko samo dođe u posjed kopije baze podataka neće moći pročitati njezine osjetljive podatke.

Transpareo ne pruža glavni ključ koji otvara sve radne prostore. Proizvođač za to ne mora ništa postavljati: Transpareo stvara vlastiti ključ čim se njegov radni prostor postavi.

Očvrsnuti poslužitelji: kada netko napadne poslužitelj

Napadač cilja jedan od naših poslužitelja u nadi da će odatle dobiti pristup podacima proizvođača baterija.

Svaki poslužitelj radi neovisno, sa svojim ključevima, izoliran od svih ostalih. Samo oni koji posjeduju pohranjen ključ mogu pristupiti poslužiteljima, a ako bi ključ ipak dospio u pogrešne ruke unatoč svim mjerama opreza, proboj bi se tu zaustavio.

Ako su podatci proizvođača pohranjeni na drugom poslužitelju, ostaju nedostupni napadaču.

Redovito provjeravamo našu sigurnost revizijama i, kad god se utvrdi problem, rješavamo ga vlastitom sigurnosnom nadogradnjom.

Šifrirane sigurnosne kopije: kada podatkovni centar izgori

Požar ili poplava pogodi podatkovni centar u kojem se nalazi poslužitelj proizvođača baterija.

Svaka četiri sata Transpareo izrađuje sigurnosnu kopiju svakog radnog prostora i šifrirava je prije nego što napusti poslužitelj, koristeći ključ koji je poznat samo tom poslužitelju; osjetljivi podaci svakog korisnika dodatno su zaključani vlastitim ključem. Sigurnosne kopije pohranjuju se na dvije lokacije unutar EU-a, udaljene više od tisuću kilometara, a na udaljenijoj lokaciji poslužitelji ih mogu pohraniti, ali ne mogu izbrisati niti prebrisati.

Transpareo će u najkraćem roku zamijeniti izgubljeni poslužitelj novim i iz sigurnosnih kopija obnoviti vaše radne prostore. Vaši će ključevi također biti sačuvani: svaki skup ključeva poslužitelja pohranjujemo pod ključem i izvan mreže na više sigurnosnih lokacija koje su međusobno geografski odvojene.

Požar u podatkovnom centru ne košta proizvođača više od vrijednosti rada od posljednja četiri sata.

Osim radnih područja, Transpareo također vodi arhiv svih objavljenih putovnica, uključujući svaku potpisanu verziju. Ako svi ostali sustavi zakažu, putovnice proizvođača - kao i putovnice svih ostalih korisnika - ponovno bi bile dostupne u vrlo kratkom roku.

Opća uredba o zaštiti podataka zahtijeva mogućnost brzog oporavka podataka nakon incidenta. Stoga je za nas sigurnosna kopija vrijedna samo ako se može vratiti, a mi redovito provodimo testne oporavke naših sigurnosnih kopija.

Detaljni zapisi: ako itko pita tko je promijenio vrijednost

Težina navedena na certifikatu baterije više se ne podudara s podacima iz tehničke specifikacije, a odjel za kontrolu kvalitete proizvođača želi znati tko ju je i kada promijenio.

Odgovor se može pronaći u dnevniku promjena za njegov radni prostor. Transpareo bilježi svaku promjenu, bilo da je napravljena u Upravitelju aplikacija ili putem sučelja: tko ju je napravio, koja je stavka bila pogođena, koja je vrijednost bila prije i poslije, kada je napravljena i s koje IP adrese. Svaki se unos čuva pet godina; nijedan se ne može mijenjati niti brisati u Upravitelju aplikacija, a pregledati ih mogu samo osobe ovlaštene od strane administratora.

Drugi zapisnik odnosi se na sigurnost. Bilježi svaku prijavu, svaki neuspjeli pokušaj i svako zaključavanje računa nakon previše neuspjelih pokušaja tijekom godine, zajedno s IP adresom i preglednikom. Ako se netko iz Transparea prijavi u radni prostor kako bi pomogao s upitom, i to se zabilježi, zajedno s prijavama tima proizvođača.

Svako tko vrši izmjene na radnom prostoru ili se tamo prijavi ostavlja trag koji sam proizvođač može pročitati.

Drugi čimbenik štiti prijavu, a administrator ga može zahtijevati za cijeli svoj tim.

Potpisani putovnice: ako netko sumnja u putovnicu

Dvije godine nakon prodaje, konkurent tvrdi da je proizvođač naknadno uljepšao CO₂ otisak u specifikacijama svojih vozila, a tržišni nadzor provodi istragu.

Ono što je važno, dakle, jest ono što se može provjeriti. Transpareo potpisuje svaku objavljenu verziju propusnice dvaput - jednom ključem radnog prostora i jednom kontrapotpisom Transparea - i povezuje je s prethodnom: to je Transpareo Proofchain. Ispravak postaje nova verzija, dok stara ostaje vidljiva. Transpareo Time Machine, naš preglednik otvorenog koda, provjerava oba potpisa svaki put kad se otvori. Klikom na ‘Verified by Transpareo’ na vrhu putovnice otkrivaju se upravo ti detalji: koji su potpisi valjani i je li svaka verzija lančano povezana s prethodnom. Na našoj stranici za provjeru putovnice proizvoda, svatko može provjeriti i pojedinačnu putovnicu. Ako je verzija izmijenjena - čak i u samo jednoj informaciji - provjera će neuspjeti.

S nama nitko ne mora provjeravati je li propusnica autentična. Čitačev preglednik je automatski provjerava.

Proizvođač otkriva točan sastav svojih ćelija samo čitateljima s legitimnim interesom. Čak i bez tih informacija, javni pasport proizvoda i dalje prolazi provjeru, budući da potpis pokriva svaki pojedini podatak zasebno. Više možete saznati u našem članku o selektivnom otkrivanju podataka u pasportu proizvoda i u našem članku o potpisima i certifikatima u pasportu proizvoda.

Dugoročna perspektiva: vaši putovnici 2035. godine

Godine 2035. recikler skenira bateriju koju proizvođač danas prodaje. Hoće li Transpareo do tada još postojati?

Poduzeli smo mjere opreza najbolje što smo mogli kao tvrtka. 51 posto dioničkog kapitala Transpareo AG-a u vlasništvu je neprofitne Zaklade Transpareo u Zugu, a Švicarska savezna nadzorna vlast za zaklade osigurava da zaklada ispunjava svoju svrhu. Više informacija možete pronaći na našoj stranici o tvrtki i njezinoj zakladi.

Ako proizvođač obustavi svoje poslovanje, javni dio putovnica njegovih proizvoda ostaje dostupan na istim adresama deset godina, kako pokazuje naš članak o putovnicama proizvoda nakon insolventnosti. Jednom upisana u EU registar, “ Transpareo Vault “ čuva svaku verziju, uključujući sve ograničene informacije, tijekom deset godina; i dok taj rok ne istekne, nitko - pa čak ni mi - ne može tamo vršiti nikakve izmjene ili brisanja. Dizajnirana je da funkcionira i stupa na snagu odmah po registraciji.

Značaj prolaza također ostaje: objavljeni rok se nikada ne mijenja, a kada je Transpareo 2026. prešao na shemu potpisivanja World Wide Web konzorcija, svaki stariji prolaz ostao je provjerljiv. Također smo iznijeli svoja stajališta o dugovječnim potpisima u našim komentarima na UN-ov Protokol o transparentnosti.

Jedna brava, čiji ključ imamo samo mi, bila bi lakša za izgradnju.

Transpareo smo dizajnirali tako da se morate što manje oslanjati na našu riječ.

Zahtijevalo je više posla. S obzirom na to da se od kupaca, servisa i nadležnih tijela očekuje da se na ove informacije oslanjaju deset godina, smatramo da je ovo pravi pristup.

Proizvođač baterija traži detalje za svoje pasošte izravno od proizvođača ćelija putem Transpareo Upstream, a čim oni postanu dostupni, pasošte se objavljuju u roku od nekoliko minuta. Od tada se pohranjuju u trezor: u namjenskoj bazi podataka, šifrirani, zaštićeni, potpisani i provjerljivi svima.